如何监控给定 IP 端口的 TCP 流量？

Question

我需要看到的是发送到给定 IP 端口的 TCP 消息。所以例如

127.0.0.1:11000

如何查看发送到该端口的所有 TCP 消息？

这必须适用于 Windows，Windows 2003 或 XP

我尝试过 WireShark，但我不知道合适的过滤器。

解决方案不必使用wireshark，但解决方案必须不花钱。

Answer 1

Wireshark 的过滤器语言取自tcpdump / pcap-filter。请点击链接进行参考。

因此，例如，要过滤目标为 127.0.0.1:11000 的所有消息，您可以使用以下表达式：tcp port 11000 and dest host 127.0.0.1。